【RSA Conference USA 2016】クリエイティブなセキュリティ人材を育てる組織文化~RSA キーノート | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.09.23(土)

【RSA Conference USA 2016】クリエイティブなセキュリティ人材を育てる組織文化~RSA キーノート

研修・セミナー・カンファレンス セミナー・イベント

2月29日(現地時間)、世界最大級のサイバーセキュリティイベント RSA Conference がサンフランシスコのモスコーンセンターで開幕した。RSA Conference US 2016 は今回で 25 回目の開催。3月1日に行われたキーノートスピーチには、開場前から、一辺 100 メートルを超えるコンベンションセンターをほぼ半周する入場待ちの列ができた。

RSA の Amit Yoran はキーノートの最初に登壇し、米保険企業 Anthem などのデータ侵害事件、不倫専用出会い系サイト Ashley Madison の会員情報流出事件、そして米中の間で結ばれた和平協定など、2015年に起きたセキュリティ関連の主要なインシデントやニュースを振り返りながら、セキュリティ業界の現状を語った。「大企業の情報セキュリティ予算のうち、迅速な発見と反応のアプローチに割り当てられる割合が、2020 年までに(2014 年と比較して約 6 倍の)60% に上昇する」というガートナーの試算を紹介したのち、Yoran は次のように指摘した。

「我々は、アンチウイルス、サンドボックス、次世代ファイアウォールなどの防衛的な技術が、今後も我々の安全を確保するかのようなふりをしている──そうはならないと知っているにも関わらず」

Yoran は、インシデントの防止のみに投資する従来型のセキュリティを「過去にしがみついた」セキュリティと表現し、「我々には、エンドポイントの理解と共に、ネットワークを完全に可視化することが求められており、セキュリティの将来の鍵は、全体像を理解する『包括的な可視性』に依存している」という点を強調した。

さらに彼は、サイバーセキュリティにおける「敵」に関して、「彼らのほうが優れた技術を持っているのではない。彼らはよりクリエイティブで忍耐強く、執着心が強く、明確に定めた標的だけをひたすらに求めている」との見解を示し、そのような攻撃者たちに対応できる「ハンター」を育成する組織文化の必要性を訴えた。セキュリティ業界は、人間の知的なクリエイティブさを重視するべきだと彼は説く。

Yoran は「(セキュリティ専門家の)人材不足のことは分かっているが、うだうだと文句を言わない!」と前置きしたうえで、「セキュリティの人材に豊かな発想を与えるためには、彼らの邪魔をしないこと、彼らの好奇心や興味を育てること」が重要だと説明している。

人々にセキュリティを学ばせるための機会を与える政府のポリシーも必要だと語った Yoranは、「サイバーワールドは危険な場所だが、それを避けることは不可能である」「我々の業界は目覚めなければならない」と結んだ。
《江添 佳代子》

関連記事

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

研修・セミナー・カンファレンス カテゴリの人気記事 MONTHLY ランキング

  1. 成功した CSIRT が準備期間にやっていたこと

    成功した CSIRT が準備期間にやっていたこと

  2. Active Directory がボットネットになる日

    Active Directory がボットネットになる日

  3. ヤフーが作りあげたセキュリティ教育

    ヤフーが作りあげたセキュリティ教育

  4. AI の弱点をつく攻撃と AI のサイバー攻撃活用

  5. セキュリティ対策の都市伝説を検証する

  6. 巨大ボットネット解体 - 6年の捜査を支えた産学官協力体制

  7. IoTセキュリティはハードウェアが信頼の起点に(インフィニオン テクノロジーズ ジャパン)[Security Days 2017インタビュー]

  8. 人工知能に半信半疑の方こそ来てほしい(Cylance Japan) [Security Days Fall 2017 インタビュー]

  9. 不審メール訓練マンネリ化打破2つの方法(S&J) [ Email Security Conference 2017インタビュー]

  10. FFRI 鵜飼裕司の Black Hat USA 2017 注目 Briefings ~ マルウェアの復活

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×